发布: 2:10pm 22/02/2023

MySj遭骇个资外泄政府受促认真保护

（吉隆坡22日讯）MySejahtera遭骇客攻击112万次，300万名疫苗接种者资料被看光光，政府被批毫无招架能力，民间医疗组织相当不满，对政府不重视个人资料保护表示遗憾。

2021年第二系列总稽查司报告揭露，从2021年10月27日起，MySj应用程式共遭到112万次攻击侵入，其中有一个超级管理员帐户使用多个IP，从该应用程式下载了300万名疫苗接种者信息。

因此，智库盖伦（Galen）卫生和社会政策中心首席执行员阿兹鲁促政府认真看待MySj个资外泄一事，不要在保护个资课题上持双重标准，造成公众对政府失去信任。　

他对网媒《自由今日大马》指出，政府应在保护个资上有更积极和认真表现，无论是对公共或私营机构都应采取相同态度，但不是双重标准。

截至2022年4月30日，共有2512万人注册MySj，741万用户使用MySJ Trace。

虽然发生个资外泄，但稽查报告指出，接种冠病疫苗的登记管理以及MySj应用程式皆得到很好的实施，帮助政府有效应对冠病疫情。

报告指出，共有1657人拥有超过一个MySJ账号，1543人拥有2到7个账户，涉及3108个处于活跃状态的MySJ账号，而这些账号持有人都已通过身份验证，同时也显示“已接种疫苗”。

“稽查报告揭露了一些很重要的问题，而这涉及根本性问题，但没有人出来解答，这包括政府是否与app供应商签署了合约、相关价值、app个资保护等。”

在2022年3月，前卫生部长凯里曾针对MySj个资外泄一事向国人派定心丸，指存储在MySj数据库中的资料，只供卫生部在应对疫情时使用。

他指出，MySj用户“打卡”（Check-in）的资料也会在90天后永久性删除，并非如外界所指将储存长达7年。政府推介MySejahtera应用程式时，国家安全理事会早在2020年4月1日代表政府KPISOFT签署保密协议（Non-Disclosure Agreement），并保障所有资料都是归政府全权拥有。

打开全文